DSGVO-Richtlinie

1. Verantwortlicher und Kontakt

Timberiox wird als Einzelunternehmen betrieben. Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

Datenschutzanfragen können jederzeit per E-Mail eingereicht werden. Bitte nennen Sie dabei nur die Informationen, die wir zur eindeutigen Zuordnung und Bearbeitung Ihres Anliegens benötigen.

---

2. Welche Daten verarbeitet werden

Welche Daten verarbeitet werden, hängt davon ab, wie der Online-Shop genutzt wird. Dazu können insbesondere gehören:

• Name, Rechnungs- und Lieferanschrift sowie Kontaktdaten;
• Bestell-, Produkt-, Zahlungsstatus-, Versand- und Rückgabedaten;
• Inhalte von Kundenservice-, Gewährleistungs- und Reklamationsanfragen;
• IP-Adresse, Geräte-, Browser-, Protokoll- und Sicherheitsdaten;
• Cookie-, Einwilligungs- und Nutzungsdaten;
• weitere Angaben, die freiwillig übermittelt oder zur Erfüllung einer rechtlichen Pflicht benötigt werden.

Zahlungskarten- oder Kontodaten können unmittelbar durch den ausgewählten Zahlungsdienstleister verarbeitet werden. Timberiox erhält grundsätzlich nur die Informationen, die für Zahlung, Bestellung und Kundenservice erforderlich sind.

---

3. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur für festgelegte und rechtmäßige Zwecke verarbeitet. Je nach Vorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 Buchst. b DSGVO: Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung, Gewährleistung und vorvertragliche Anfragen;
• Art. 6 Abs. 1 Buchst. c DSGVO: handels-, steuer-, verbraucher- und aufsichtsrechtliche Pflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO: sichere Bereitstellung des Shops, Betrugsprävention, Missbrauchsabwehr und Rechtsverteidigung, soweit keine überwiegenden Interessen betroffener Personen entgegenstehen;
• Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitung auf Grundlage einer freiwilligen Einwilligung, etwa für nicht erforderliche Analyse- oder Marketingtechnologien.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

---

4. Empfänger und vertraglich eingebundene Partner

Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben, durch eine Einwilligung gedeckt oder auf einer anderen zulässigen Rechtsgrundlage möglich ist. Empfänger können insbesondere sein:

• Shop-, Hosting-, IT-, Sicherheits- und Supportdienstleister;
• Zahlungsdienstleister und Kreditinstitute;
• Versand-, Speditions-, Lager- und Fulfillmentpartner;
• Hersteller, Lieferanten oder autorisierte Kooperationspartner, soweit dies zur Bearbeitung einer Bestellung, Rückgabe oder Reklamation erforderlich ist;
• Steuer-, Rechts- und Unternehmensberater;
• Behörden, Gerichte oder andere öffentliche Stellen bei einer gesetzlichen Verpflichtung.

Bestehende Lizenzen, Genehmigungen, Herstellerbeziehungen und Kooperationen bleiben von diesen Datenschutzhinweisen unberührt. Sie erlauben keine weitergehende Datenverarbeitung als nach der jeweils einschlägigen Rechtsgrundlage zulässig.

---

5. Übermittlungen außerhalb des EWR

Timberiox wird in den Vereinigten Staaten betrieben. Deshalb können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden. Dies gilt auch, wenn technische, Zahlungs-, Support- oder Logistikdienstleister ihren Sitz oder ihre Systeme in einem Drittland haben.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 bis 49 DSGVO. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss, eine wirksame Zertifizierung des jeweiligen Empfängers, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder eine gesetzlich vorgesehene Ausnahme in Betracht, soweit die jeweiligen Voraussetzungen tatsächlich erfüllt sind.

Die konkret einschlägige Übermittlungsgrundlage hängt vom Dienst und Empfänger ab. Weitere Informationen können über die oben genannten Kontaktdaten angefordert werden.

---

6. Speicherdauer und Datensicherheit

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungs-, Nachweis- und Verjährungsfristen dies erfordern. Danach werden sie gelöscht, gesperrt oder anonymisiert, soweit keine rechtliche Grundlage für eine weitere Speicherung besteht.

Timberiox setzt angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, unbefugten Zugriff, Veränderung und Offenlegung zu schützen. Dazu können verschlüsselte Übertragung, Zugriffsbeschränkungen, Authentifizierung, Datensicherung und Sicherheitskontrollen gehören.

Keine elektronische Übertragung ist absolut risikofrei. Sicherheitsmaßnahmen werden deshalb nach Maßgabe der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

---

7. Cookies und Einwilligungen

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe können eingesetzt werden, damit Warenkorb, Checkout, Sicherheit, Spracheinstellungen und Einwilligungsverwaltung funktionieren. Nicht erforderliche Analyse-, Personalisierungs- oder Marketingtechnologien werden nur aktiviert, wenn eine erforderliche Einwilligung vorliegt.

Auswahl und Widerruf sind über die auf der Website angebotenen Cookie-Einstellungen möglich. Die Ablehnung nicht erforderlicher Technologien beeinträchtigt die grundlegende Bestellfunktion nicht. Die dort angezeigten Informationen zu Anbietern, Zwecken und Laufzeiten sind Bestandteil der Datenschutzhinweise.

---

8. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Bearbeitung kann eine angemessene Identitätsprüfung erforderlich sein. Dabei werden nur die Informationen angefordert, die zum Schutz vor einer unbefugten Offenlegung erforderlich sind.

---

9. Daten bei Versand und Rückgabe

Für Versand, Sendungsverfolgung, Zustellung, Zollabfertigung sowie die Organisation einer von Timberiox bezahlten Rücksendung oder Abholung werden nur die hierfür erforderlichen Bestell-, Kontakt-, Liefer- und Sendungsdaten verarbeitet.

Die Bedingungen für Lieferung, Widerruf, Rückgabe, Erstattung und Gewährleistung ergeben sich aus den jeweils dafür veröffentlichten Seiten und den im Checkout angezeigten Angaben.

---

10. Aktualisierung und Servicezeiten

Diese ergänzenden Hinweise können angepasst werden, wenn sich Rechtslage, Technik, Dienste oder Verarbeitungsabläufe ändern. Maßgeblich bleibt die jeweils veröffentlichte Datenschutzerklärung; Änderungen wirken nicht rückwirkend auf bereits entstandene Rechte.

Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr Central Time (CT), ausgenommen gesetzliche Feiertage.

Anfragen außerhalb der Servicezeiten werden während der nächsten regulären Servicezeit bearbeitet. Gesetzliche Fristen bleiben unberührt.